网站获取用户的浏览器和操作系统版本是一个很常见的需求，但是细说起来这个功能的实现并不简单。一般情况下有两种思路。
最近一段时间比较忙，很长时间没写博客了，思来想去还是要挤压时间继续写点东西做分享积累，日常工作中发现其实大部分的场景已经有了比较成熟的解决方案，平时多关注时下比较热门的项目，在遇到问题的时候有可能会碰到相关主题，直接拿来使用，今天就盘点下本周GitHub上最热门的10个项目,看看都有哪些值得关注的开源技术。
我们展示了如何使用 JavaScript 来创建可重复使用的代码、解决日期管理问题、链接函数、检测恶意网站等。
2018 年了，Reason 生态发展了不少，而且正好看到一篇文章的作者也抱着这种心态尝鲜 React + graphql，索性调研一下，看看这套前沿的方案是否有落地对可能性。
1. 概述 上段时间一直忙于处理大会安全保障与应急，借助公司云悉情报平台，发现并处置几十起网站被劫持的情况。对黑客SEO技术颇有感觉。正好这段时间有时间，把以前遇到比较有趣的案例和大家分享一下。里面很多技术其实早已被玩透，只是网上搜了一下并无太多这方面的介绍。所以在这里共享一下相关的案例，案例主要分享一下思路。 1.1 原理 网站劫持是一个相对古老的技术，主要是黑帽用来做SEO用。实现网站劫持如果以下步骤: 入侵相关网站 然后在网站中插入JS或修改其配置文件，增加相应的劫持代码。另外一般会加入判断条件，判
近日，腾讯主机安全（云镜）捕获到YAPI远程代码执行0day漏洞在野利用，该攻击正在扩散。受YAPI远程代码执行0day漏洞影响，大量未部署任何安全防护系统的云主机已经失陷。 为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 漏洞详情 YAPI接口管理平台是国内某旅行网站的大前端技术中心开源项目，为前端后台开发与测试人员提供更优雅的接口管理服务，该系统被国内较多知名互联网企业所采用。 YAPI使用mock数据/脚本作为中间交互层，其中
这是用Electron创建跨平台应用的第四弹, 如果你想对Electron有更详细的了解, 欢迎查看其它章节的内容目录: https://www.jianshu.com/p/3b295544c78e
今天，LayaAir再次迎来一个大版本的更新，本次2.7.0beta版本的核心在于物理引擎的升级完善，以及考虑到当前有开发者对于物理引擎包体缩减的需求，我们还新增支持了cannon.js物理引擎库。另外，本次更新还进一步增强了3D光影的渲染效果，强化了LayaAir的Unity 3D资源导出插件的功能。关于小游戏平台的加载效率方面，LayaAirIDE中新增了vivo平台的LayaAir引擎共享插件支持。更多本次版本的详细说明，我们在下面的篇幅中，会逐个详细进行介绍。
今天写的 Js 逆向之补环境，就可以理解是在 Js 环境下精进我们的 " 骗术 "
https://mp.weixin.qq.com/s/4hQplDJ4xrV30ZkwE78QVQ
一个糟糕的 CLI 工具会让用户觉得难用，而构建一个成功的 CLI 需要密切关注很多细节，同时需要站在用户的角度，创造良好的用户体验。要做到这些特别不容易。
ArchSummit全球架构师峰会如约而至 作为技术圈一年一度的“武林大会” 吸引着各路技术高手们共聚一堂，切磋“技”艺 来自腾讯各个领域的英雄好汉们自然也不会错过这场武林盛会 今年，来自腾讯云、微信
欢迎大家来到今天的早早聊跨端跨栈专场，今天我分享的主题是《如何基于 Electron 开发跨终端的应用》。先做一下自我介绍，我叫逯子洋，17 年加入政采云，目前主要负责政采云前端工程化平台敦煌以及政采云电子招投标客户端的建设。这边是我们团队的微信公众号，大家如果想对我们团队有更多的了解，可以关注一下我们的公众号。
开始的时候我们都设置了一个打卡闹铃，下班后准时提醒，但有的时候加班，加完班回家又忘记打卡了。还有的时候迷之自信的以为自己打卡了，第二天看考勤记录发现没打卡。
EasyPlayer-Android播放器是一款可针对RTSP、RTMP、RTSP&RTMP协议进行过优化的流媒体播放器，其中我们引以为傲的两个技术优势就是起播速度快和播放延迟低。最近我们遇到一些需求，其对播放画面要求非常苛刻，于是我们再把代码捡起来，针对之前的播放策略进行再优化，果然又发现一些可以更改和调优的地方，于是又对性能进行了一次压榨和优化。
介绍: –支持 71 种编程语言的语法解析 –拥有 44 种样式 –自动检测编程语言 –同时为多种编程语言代码高亮 –可以在 node.js 平台上运行 –支持各种标签 –与任何 js 框架兼容
Web Spider Fiddler - JS Hook 基本使用：https://blog.csdn.net/EXIxiaozhou/article/details/128794705 网洛者 - 反反爬虫训练平台网址：https://wangluozhe.com/
如果要构建一个具有交互性和拓展性的沉浸式漫游场景，常用到3DSMAX、three.js等软件技术，学习门槛较高；ThingJS可视化组件更加轻量化，B/S架构下的3D可视化应用构建更轻松，为不少企业客户降低了项目开发成本。
人脸识别是一种能够从图像或视频源的视频帧中实时识别或验证人的技术。本文分享四个开源人脸识别项目，以提高你在数据科学领域的技能。
当你看到实用为本周的关键词时，就应该知道本周的 GitHub 热点霸榜的基本为高星老项目，例如：知名的性能测试工具 k6，让你能在预生产环境和 QA 环境中以高负载运行测试。百度开源的前端低代码框架 amis，也是走的实用路线，你甚至不用了解前端就能做出来页面。当然，本周还是有一些新项目上榜，比如：基于目标检测的 U^2-Net 每天你都能看到它上 Trending，作为一个图像处理工具它的上榜频率和它的实用程度绝对成正比。那个美国知名天才黑客 George Hotz 开源的小型深度学习框架 tinygrad 也是兼顾 PyTorch 和 micrograd 功能，实用到不行。当然还有非技术人员也能使用的数据管理平台 Directus…
Node.js是一个基于Chrome V8引擎的JavaScript运行环境，由Ryan Dahl开发并于2009年5月发布。以下是关于Node.js的详细介绍：
EasyNVR是基于RTSP/Onvif协议的视频接入、处理及分发的安防视频云平台，可提供丰富且灵活的视频能力，包括：设备接入、实时视频直播、录像、云存储、录像回放与检索、告警、级联等。平台部署轻快、功能强大，在安防视频监控领域有着广泛的应用场景。
日前，谷歌旗下Android系统爆出webview控件存在接口安全隐患，会令绝大部分使用Andorid系统为核心的设备沦为黑客的“玩物”。目前，包括微信、手机QQ、遨游云浏览器等多款Andorid应用已在漏洞报告平台乌云被曝光可以进行手机挂马，当用户打开挂马页面后，手机就会自动执行黑客指令，出现被安装恶意扣费软件、向好友发送欺诈短信、通讯录和短信被窃取等严重后果。 安恒信息提醒开放手机业务的相关企事业单位尽快进行自检修复。 一、webView及addJavaScriptInterface简介:
Device.js 是一个可以让你检测设备的平台，操作系统和方向 JavaScript 库，它会自动在 <html> 标签添加一些设备平台，操作系统，方向相关的 CSS class，这样就能让你针对不同设备撰写不同的 CSS，并且还提供一些 Javascript 函数来判断设备。
Node-RED是IBM开源的低代码物联网编排工具，有广泛应用，包括研华WISE PaaS、西门子Iot2000、美国groov EPIC/groov RIO等工业IoT硬件也都预装了Node-RED。此外，它亦常被作为低代码开发平台使用。
由于移动端网页开发不能直接打开developer tools，导致我们调试起来稍微麻烦。好在我们有解决方案： Remote Devices 谷歌为我们提供的开发利器，让我们可以在电脑端使用developer tools进行elements检查和network监测，非常方便快捷。 使用方式：
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
当然，我们仅仅是使用人脸识别，那有人已经在TensorFlow的基础上封装了专门针对人脸识别的库 face-api.js
比起其他应用，由框架主体和框架页面组成的小程序相对容易上手。想解锁新技能、做出下一款“狼了个狼”吗？这些开源项目可以助你走出新手村、开启新副本。
按照惯例，每次护网开打的前几天，业务都会带着我们上门给甲方爸爸做安全服务。这次不知道是不是业务喝酒喝多了，居然跟甲方爸爸打包票能够找出大问题，而且就给我一天的时间，这不是为难我胖虎吗.jpg。
本文从黑产攻击方式、木马恶意行为、监控及防御方案等角度对Lnkr木马进行分析，此类木马影响范围较广，攻击手法多样，但目前国内相关的资料却非常稀少，希望本文的实践经验和总结能对从事相关安全检测的同学有所帮助。
昨天看了别人的直播，总结了几个概念。今天和小伙伴聊到了两个问题。json生成器和流程图生成器。
目前，移动开发技术主要分为原生开发和跨平台开发两种。其中，原生应用是指在某个特定的移动平台上，使用平台所支持的开发工具和语言，直接调用系统提供的API所开发的应用。
目前，移动开发技术主要分为原生开发和跨平台开发两种。其中，原生应用是指在某个特定的移动平台上，使用平台所支持的开发工具和语言，直接调用系统提供的API所开发的应用。 原生开发的主要优势体现在： 1.可以快速访问本平台的全部功能，比如摄像头、GPS等； 2.原生应用的速度快、性能高，而且可以实现比较复杂的动画和绘制效果，用户体验较好。 原生开发的缺点也很明显，主要体现在： 1.开发成本较高，不同的平台必须维护不同的代码，人力成本也会随之增加； 2.有新的功能需要更新时，只能进行版本升级。 随着移动互联网的高速发展，在很多的业务场景下，传统的纯原生开发已经不能满足日益增长的业务需求，主要表现在以下两个方面： 1.应用动态化的需求增大。当需求发生变化，或者是需要增加新的功能时，传统的纯原生应用开发只能通过版本的升级来更新内容，然而应用的上架和审核都需要一定的时间。因此，开发人员迫切地希望进行应用内容的更新时，可以不更新版本，提升工作效率。 2.业务需求变化快，开发成本变高。原生开发一般需要技术团队对iOS、Android两个开发平台进行维护。当版本更新迭代时，开发和测试的成本都会增加。 针对上述两个问题，跨平台框架应运而生。
今天给大家分享目前最popular的MySQL SQL审计平台Yearning，这个平台可以帮助开发者快速的完成SQL语句的语法的审核、检测、执行和回滚等操作。在早期，我们是先整理出来一套SQL使用规范，然后通过部门会议审核规范的内容，最后要求按照内容应用在实际的工作中，但是这样不免有些开发者依旧记不住或者不上心，不按套路出牌，造成数据库使用不统一。
导语 | 以《羊了个羊》为代表的微信小游戏在去年多次刷屏，引爆全网。近期又有几款微信小游戏成为热门，一度让“微信小游戏”热度指数上涨 20% 以上。微信小游戏市场一直都充满着希望与竞争，开发者如何在爆品争霸中脱颖而出呢？在小游戏开发中有哪些传统开发经验可以借鉴与学习呢？我们特邀腾讯云 TVP、计算机作家/讲师 李艺老师，在他新书《微信小游戏开发》的基础上带我们看看在微信小游戏项目开发中，从架构师角度如何应用面向对象和软件设计思想和设计模式。 作者简介 李艺，腾讯云 TVP、日行一课联合创始人兼 CTO，极
用Javascript来操作硬件早就不是一件稀奇的事情了。 所以作为一名电子专业出身的FE，我也打算尝试一下用js来驱动arduino； 要想操作这些底层硬件，肯定是需要一些工具的，我这里介绍的工具主要是 cylonjs 和 gort cylonjs其实就是一个操作"机器"的js框架，官网的介绍是这样的： Cylon.js is a JavaScript framework for robotics, physical computing, and the Internet of Things. It ma
好未来数据中台的Node.js中间层从7月份开始讨论可行性，截止到9月已经支持了4个平台，其中3个平台生产环境稳定，另1个在测试阶段近期上线。
本文首先介绍了TensorFlow.js的重要性及其组件，并介绍使用其在浏览器中构建机器学习模型的方法。然后，构建使用计算机的网络摄像头检测身体姿势的应用程序。
时常会碰到读者朋友来咨询问题，小程序方面的居多，偶尔也会有小游戏方面的，所以前一段时间基于云函数做了一个检测工具方便去判断小程序包的基础信息，因为小游戏与小程序在架构上差异不大所以工具自然也可以去检测小游戏了。
Tencent/wepy是一款由腾讯官方开发的、让小程序支持组件化开发的框架。它对微信原生小程序的开发模式进行了再次封装，更贴近于 MVVM 架构模式，并通过预编译的手段让开发者可以在开发小程序时选择自己喜欢的开发风格。
为了让开发者在接入腾讯云即时通信IM时，能够更方便、快速、安全的使用富文本资源上传功能，我们基于腾讯云对象存储技术自研了 SDK 上传插件 tim-upload-plugin，在上传速度、数据安全性、平台兼容性方面都具有明显优势。本文主要介绍这款自研插件的优势和接入方式。 简介 tim-upload-plugin即腾讯云即时通信IM上传插件，是基于腾讯云对象存储预签名 URL 方式实现资源上传。开发者在集成腾讯云即时通信IM时使用 tim-upload-plugin 可以彻底替代 cos-js-s
你最喜欢用什么工具来编写机器学习模型？数据科学家们对这个永恒的问题会给出各种不同的答案。一些人喜欢RStudio，另一些人更喜欢Jupyter Notebooks。我绝对属于后者。
本文通过分析web指纹的检测对象、检测方法、检测原理及常用工具，设计了一个简易的指纹搜集脚本来协助发现新指纹，并提取了多个开源指纹识别工具的规则库并进行了规则重组，开发了一个简单快捷的指纹识别小工具TideFinger，希望能为大家带来方便。
2020年10月，美团安全运营平台发现流量中存在恶意JavaScript请求，信息安全部收到告警后立即开始应急处理，通过对网络环境、访问日志等进行排查，最终锁定恶意请求由Chrome浏览器安装恶意插件引起，该恶意JavaScript文件会窃取Cookie并强制用户跳转到恶意色情站点、推广链接等，结合美团威胁情报大数据，发现该插件与Lnkr Ad Injector木马特征吻合。
昨天用360清理垃圾后火狐主页的快速拨号栏消失了，整了半天还是无法使用就重装了一下firefox，导入备份的书签，添加自己所需的附加组件，设置为隐私模式，开始继续体验。按惯例打开微信公众平台，查看
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
